Mon pc ne s'éteint plusRésolu/Fermé

Question

Bonjour,
Bonjour j'ai un XP SP3 qui ne s'éteint pas et reste sur Enregistrement de vos paramètres

-ie7 ne fonctionne pas (pas de connexion) heureusement qu'il y a mozilla
-J'ai scanné le pc avec trojan remover & trojan hunter
-J'ai fait un check disc (en mode sans échec)
-J'ai fait une réparation avec tunup 2009
-Une mise a jour des drivers carte réseau (je n'ai pas accès aux paramètres réseau en mode normal)
-Un scan avec Malwarebytes anti-malware en mode sans échec
 
-Des modifications des valeur sur l'éditeur du registre 

            * WaitToKillServiceTimeOut passer la valeur à 2000
            * AutoEndTasks passer la valeur à 1

Et malgré ça je n'arrive toujours pas a redémarrer mon PC correctement

pimprenelle27 · Answer

Bonsoir,

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

&#x25B6; Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

&#x25B6; Double-clique sur l'icône pour lancer le programme.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#x25B6; A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis sur cliquez ici pour déposer le fichier


&#x25B6; Une fois le lien, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

fonceur007 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijqvTxO18.txt
http://www.cijoint.fr/cjlink.php?file=cj200911/cijk4KZhOD.txt

En deux fichiers, car l'analyse complète se bloque et plus moyen de la copier, alors j'en ai fait une sans Derniers fichiers modifiés ou crée (utlisateur) (O61) et ce dernier (celui qui bloque l'analyse) je l'ai fait en mode sans échec.

Bonne réception

pimprenelle27 · Answer

Par contre il faut demander à supprimer ton message de l'autre forum car sinon ça fait doublon et c'est pas bien.

tu es infecté : 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

fonceur007 · Answer

Bonjour

Volia le rapport 
http://www.cijoint.fr/cjlink.php?file=cj200911/cijIy6ZBGw.txt

je vais faire le nécessaire pour le doublon

Bonne journée.

pimprenelle27 · Answer

il va y avoir de la suppression à faire source de virus : 


C:\DOCUME~1\ADMINI~1\Bureau\Nouveau dossier (2)\keygen winrar all version 3.90.rar
   C:\DOCUME~1\ADMINI~1\Local Settings\Application Data\Microsoft\Messenger\balou_le_boss@hotmail.fr\Sharing Folders\adi6791@hotmail.fr\antonio\Moto GP 3\Crack
   C:\DOCUME~1\ADMINI~1\Local Settings\Application Data\Microsoft\Messenger\balou_le_boss@hotmail.fr\Sharing Folders\adi6791@hotmail.fr\antonio\Moto GP 3\Crack\motogp.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\antonio\usb\Crack lfs y(1).zip
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\cruncherV4(crack mot depasse).rar
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\genuine crack xp.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\karim
od33 + rar+ emule\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.[emule-island.com].rar
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\office\Activar.Windows.XP.Service.Pack.2.Cualquier.Serial.Crack.Parche.SP2.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\pro evolution soccer 2009\Pro Evolution Soccer 2009 Keygen Serial FIXED - Play Online PC PES 2009.1.torrent
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\S‚curit‚\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\karim\S‚curit‚\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.[emule-island.com].rar

-----------------------------------------------

Ensuite  : 

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#x25B6; Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

pimprenelle27 · Answer

Tout d'abord tu vas me supprimer tout les Cracks & Keygens .. trouvés par toolbar.

Ensuite  : 

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

&#x25B6; Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

fonceur007 · Answer

Voila le lien

http://www.cijoint.fr/cjlink.php?file=cj200911/cijLYFtKg6.txt

le bureau n'a pas disparu.

pimprenelle27 · Answer

y a rien dans le rapport de suppression pourquoi?

fonceur007 · Answer

Pardon 
alors j'ai supprimer deux fois et voila le rapport de la 1ere suppression

http://www.cijoint.fr/cjlink.php?file=cj200911/cij0so5G5h.txt

pimprenelle27 · Answer

Je préfère quand même celui merci.

Ensuite : 

&#x25B6; Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

fonceur007 · Answer

Voila le résultat
http://www.cijoint.fr/cjlink.php?file=cj200911/cij97tIbZX.txt

pimprenelle27 · Answer

Encore des choses à supprimer : 

Cracks / Keygens / Serials  dans usbfix.

ensuite : 

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!



Puis  : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"vajazobemu"=-

:files
c:\windows\system32\huvehibi.dll

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

fonceur007 · Answer

rapport UsbFix.txt  ===> http://www.cijoint.fr/cjlink.php?file=cj200911/cijbi5F003.txt

C:\_OTMoveIt\MovedFiles.    
La j'ai deux rapport car j'ai recommencé la manip en mode sans échec pour que le pc redémarre correctement

Le 1er Rapport ====> http://www.cijoint.fr/cjlink.php?file=cj200911/cijf9yqYcu.txt
le 2emme rapport ===> http://www.cijoint.fr/cjlink.php?file=cj200911/cij67wYXQO.txt

puisque on peut pas les postés en .log  je les ai remplacé par des .txt

pimprenelle27 · Answer

ça aussi à enlever sans exception : 

"C:\Program Files\PDF Password Cracker Pro v2.0\crackpdf.exe"  
08/07/2006 15:30 |Size 610304 |Crc32 0a3127a7 |Md5 7456159797d3ccfed187d3c6f1d701e6  
 
"C:\Program Files\PDF Password Cracker Pro v2.0\unins000.exe"  
07/10/2009 19:32 |Size 668938 |Crc32 819bc97f |Md5 85332a17a12da3d0bf3dc08fea36f803  


y en à 1 sur les deux qu'il n'a pas trouvé, pour demain tu me feras ceci : 

&#x25B6; Rends-toi à cette adresse afin de télécharger FindyKill (créé par Chiquitine29) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

fonceur007 · Answer

Bonjour,

tu trouvera le rapport FindyKill.txt ici :

http://www.cijoint.fr/cjlink.php?file=cj200911/cijd423eIw.txt

pimprenelle27 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

fonceur007 · Answer

Merci pour ces infos 

le lien ===> http://www.cijoint.fr/cjlink.php?file=cj200911/cijufbrIk8.txt

cette fois ci l'application a réussi a redémarrer le pc correctement.

pimprenelle27 · Answer

tu es sur de m'avoir bien copier le rapport en entier?

fonceur007 · Answer

Je suis désolé mais il n y a que ca 
ce qui est bizarre c'est que quand je confirme la suppression via FindyKill il me demande de -Fermer tout les programmes car le pc va redémarre 
-Attendre le message de confirmation de suppression
je clic OK le PC redémarre mais rien ne se passe au redémarrage juste le fichier texte de FindyKill à la racine de C

cette fois ci je l'ai refait  en mode sans échec mais je pense que c'est la même chose

http://www.cijoint.fr/cjlink.php?file=cj200911/cijEK1a28q.txt

pimprenelle27 · Answer

Car normalment il aurait du supprimer ça aussi 

Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  


Je confirme que le rapport n'est pas entier.

fonceur007 · Answer

alors on fait quoi ?
es ce que y a un autre moyen pour supprimer ça?

pimprenelle27 · Answer

tu as bien copier le rapport en entier?

fonceur007 · Answer

Je vien de le refaire encore une fois et je t'ai posté le rapport qui a été enregistrer sous C:\FindyKill.txt  

http://www.cijoint.fr/cjlink.php?file=cj200911/cijfNS5bUF.txt

suis désolé je n'ai que ça, a moins que j'ai loupé une étape mais je ne pense pas.

fonceur007 · Answer

Ce que je peu faire aussi c'est de refaire une recherche pour voir s'ils y sont encore ou pas?

j'attends ton accord.

fonceur007 · Answer

ce qu'on peut faire aussi c'est de refaire une recherche avec FindyKill  pour voir s'ils y sont encore ou pas?

J'attends ton accord.

pimprenelle27 · Answer

oui vas y.

fonceur007 · Answer

Désolé apparemment ils y sont toujours je ne comprend pas.

le fichier après recherche ===>http://www.cijoint.fr/cjlink.php?file=cj200911/cij1HbfrKK.txt
le fichier après suppression ===>http://www.cijoint.fr/cjlink.php?file=cj200911/cija7C1JlF.txt

fonceur007 · Answer

tu me dira s'il y a quelque chose a faire.

fonceur007 · Answer

Bonjour
est ce que tu penses que ELIBAGLA fera l'affaire.

pimprenelle27 · Answer

Essaye de faire la suppression en mode sans échec?

fonceur007 · Answer

bonjour,
je l'ai deja fait en mode sans échec et ça n'a rien donné 
http://www.cijoint.fr/cjlink.php?file=cj200911/cij67wYXQO.txt
c'est le lien que je t'ai donné
je pense a reformater le PC tu pense que ça ressoudera le problème?

pimprenelle27 · Answer

Pourquoi tu m'as mi OTM?

Je demandais Findykill en mode sans échec.

Sinon fait ceci : 

&#x25B6; Téléchargez Dr.Web CureIt! sur ton Bureau :



&#x25B6; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
 
&#x25B6; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

&#x25B6; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.

&#x25B6; Choisissez l'onglet Scanner, et décochez Analyse heuristique.

&#x25B6; De retour à la fenêtre principale : choisissez Analyse complète.

&#x25B6; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

&#x25B6; Cliquez Oui pour Tout si un fichier est détecté.

&#x25B6; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

&#x25B6; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

&#x25B6; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

&#x25B6; Fermez Dr.Web CureIt!

&#x25B6; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.


&#x25B6; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher rapport DrWeb.txt  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

fonceur007 · Answer

Bonjour pimprenelle,

je suis désolé de ne pas avoir répondu plu tôt, pour mon problème j'ai du formater, même si ça me déranger 
un peut de le faire car je n'avais pas beaucoup de temps a consacré pour ce problème

en tout cas merci beaucoup pour tous ces renseignements, et j'espère que ça va servir a quelqu'un.

Mon pc ne s'éteint plus

33 réponses

Discussions similaires

Newsletters